ааа, да, чето слышал про это. Но пока чет скептически к нашим облакам отношусь

расскажи потом чекак

Пока все приятно, кроме "сделать public папку в s3" это прямо из браузера начать слать 10к запросов. Но это мелочи.

а чо такое mcs?

mcs.mail.ru

хотел yandex дождаться. обещали в январе, но терпелка лопнула.

а, облако фейлру

да, пусть фейл-фейл-фейл ру, только чтобы сами кластера админили, я завязываю. С планами перейти на static фронт (уже начали, который простым nginx поднимается и nomad). Припекло, устал.

да, пусть фейл-фейл-фейл ру, только чтобы сами кластера админили, я завязываю. С планами перейти на static фронт (уже начали, который простым nginx поднимается и nomad). Припекло, устал.

воу воу, ты говоришь как зарождающийся манагер

Почему такой негатив? Разве mail.ru не обладает хорошей репутацией у IT сообщества России?

😂

Почему такой негатив? Разве mail.ru не обладает хорошей репутацией у IT сообщества России?

nope

🙈🙈🙈🙈

Я alert себе поставил уже "вам установили спутник"

Почему такой негатив? Разве mail.ru не обладает хорошей репутацией у IT сообщества России?

НЕТ

Это было легко. :3

Я alert себе поставил уже "вам установили спутник"

кстати тулбар с установкой амиго и спутника идет в их кластерах сайдкаром?)))

в лоадбалансере в html закидывается

Почему такой негатив? Разве mail.ru не обладает хорошей репутацией у IT сообщества России?

Стикер с Усмановым

в лоадбалансере в html закидывается

эх, помню те года когда мы в одном мобильном операторе зажигали пуканы тулбаром личного кабинета)

вживляли прямо в трафик

Эх, времена http

true... true...

А теперь в имеджи go нужно класть сертификаты почти везде. scratch которые

да, LE за эти годы сильно поменял интернеты. Хром тоже постарался

эх, помню те года когда мы в одном мобильном операторе зажигали пуканы тулбаром личного кабинета)

Это какие года?

Это какие года?

14-15, может быть даже 16 немного

14-15, может быть даже 16 немного

Я думал 2010+-

Сейчас кто-то вообще покупает сертификаты которые не именные под компанию?

Сейчас кто-то вообще покупает сертификаты которые не именные под компанию?

каюсь, грешен. Покупал разок недавно. Начали дудосить, и надо было заезжать в CF, а их сертификат не хотелось. За исключением случаев когда требуется зеленый бар, всегда LE. А теперь еще и через DNS можно получать, так вообще сказка

Сейчас кто-то вообще покупает сертификаты которые не именные под компанию?

Много кто покупает

смысл?

требования разные

Стикер с Усмановым

тебе конечно никто не запретит делать то же самое самому, только сентри в месяц стоит дешевле, чем даже один день работы инженера

Он бесплатен если что! Если selfhosted установка

всем привет, народ, подскажите стоит копать в сторону кубера или нет собираемся зарезервировать софт-роутер в конторе (bird, большая пачка виланов, dhcpd) возникла мысль вместо настройки кучи vrrp, поднять это все в кубере и пусть себе перекидывает целый роутер на другую ноду на случай падения железки смущает виртуализация сетевух - на потоках в несколько гиг оно уже может тормозить можно ли пробросить с хост-ноды пачку интерфейсов внутрь пода без каких-то костылей? получится ли из пода править таблицу роутинга? ну и вообще есть ли смысл в такой конструкции?

> кубере и пусть себе перекидывает целый роутер на другую ноду на случай падения железки это спокойно делает nomad, он на порядок проще. и умеет raw программы запускать, где прокидывать ничего не нужно.

> кубере и пусть себе перекидывает целый роутер на другую ноду на случай падения железки это спокойно делает nomad, он на порядок проще. и умеет raw программы запускать, где прокидывать ничего не нужно.

о, спасибо, почитаю про него

Он бесплатен если что! Если selfhosted установка

Без ограничений?

Без ограничений?

Я таких не заметил

Агонь, не знал до этого, что у них selfhosted есть, спасибо за наводку

Агонь, не знал до этого, что у них selfhosted есть, спасибо за наводку

Многие не знаю, это там не явно в доке

Без ограничений?

У нас так, никаких

Ребят, есть у кого опыт использования rancher?

кто-нибудь сталкивался с тем что горизонтальный автоскейлинг не может обратится к апи за метриками?

кто-нибудь сталкивался с тем что горизонтальный автоскейлинг не может обратится к апи за метриками?

А metrics-server установлен?

да

что-то он содирает, на скрине выше видно 100%/80%

Может в логах что есть

а в логах

в деплойменте метрик сервера есть spec: containers: - command: - /metrics-server - --kubelet-insecure-tls - --kubelet-preferred-address-types=InternalIP но не помогает

Привет. Кто-нибудь знает что это может быть ? [Tue Dec 11 21:03:44 2018] Memory cgroup out of memory: Kill process 4550 (pause) score 0 or sacrifice child [Tue Dec 11 21:03:44 2018] Killed process 4550 (pause) total-vm:1024kB, anon-rss:4kB, file-rss:0kB, shmem-rss:0kB [Tue Dec 11 21:03:44 2018] oom_reaper: reaped process 4550 (pause), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB

памяти на сервере много

Внутри сигруппы же лимит сработал.

в деплойменте метрик сервера есть spec: containers: - command: - /metrics-server - --kubelet-insecure-tls - --kubelet-preferred-address-types=InternalIP но не помогает

А в метрикс-сервере метрики есть по этому контейнеру?

чет первый раз зашел в kubernetes dashboard... и чего её пытаются все сразу поставить? Там ничего нет. get/describe в виде html.

чет первый раз зашел в kubernetes dashboard... и чего её пытаются все сразу поставить? Там ничего нет. get/describe в виде html.

Потому что командная строка для многих слишком сложно.

чет первый раз зашел в kubernetes dashboard... и чего её пытаются все сразу поставить? Там ничего нет. get/describe в виде html.

Это шесть запросов в командной строке по одному клику мыши

А в метрикс-сервере метрики есть по этому контейнеру?

метрики я могу достать через api top тоже все показывает

Внутри сигруппы же лимит сработал.

А как его попросить чтобы он так не делал ?

https://grafana.com/loki#about

https://grafana.com/loki#about

From design doc: For example, GCS cost $0.026/GB/month, whereas Loggly costs ~$100/GB/month. :))

И это еще малая цена, потому что пока альтернативы - это SnakeOilLog от noname.io - или вообще EFK

Вобщем ребята запилили толковую штуку. При том это не сами графановцы а команда котораую они купили, там бородач жсоннет для дашбордов продвигал

Непонятно только почему все логи пушат, pull же круче

Вон базы данных реплицируются pull ом, очень гибко и надёжно получается

А логи как сислог пушать начал при царе горохе, так все и продолжают :)

ioutil.WriteFile для файла состояния, неатомарненько-с https://github.com/grafana/loki/blob/master/pkg/promtail/position.go

Эх где б время найти весь опенсорс пофиксить

Используют Энтерпрайз tail -f от HP: https://github.com/hpcloud/tail/issues/127#issuecomment-441867490

Непонятно только почему все логи пушат, pull же круче

Так контейнер к времени пуша уже помереть может

наконец на DO открыли k8s для всех

наконец на DO открыли k8s для всех

кек только цены с 2019 +20%

https://www.digitalocean.com/docs/platform/release-notes/2018/vat-russia/

Ребят, кто юзал rancher?

Ребят, кто юзал rancher?

В чате такие есть. Вопрос б сразу написал, что ли

Интересен опыт использования в проде. Под мои задачи голый кубер кажется монструозным, вот и приглядываюсь к альтернативам

Ну с тележкой ранчера он менее монструозным не станет